Karaniwan na mayroong mga computer na ginagamit ng maraming tao o mayroong isang serye ng mga computer na nais mong kontrolin mula sa isang tukoy, tulad ng sa mga kumpanya o paaralan. Sa mga kasong ito, isang administrator account ay karaniwang nilikha, na kung saan ay ang isang may kapangyarihan na pamahalaan ang lahat ng mga account na ito sa nasabing computer sa Windows 10. Bagaman mahalaga na isaalang-alang ang ilang mga aspeto kapag ginagamit ang mga uri ng account. Para sa kadahilanang ito, ang Microsoft mismo ay nagbibigay ng ilang payo.
Nais ng Microsoft lAng mga account ng Administrator sa Windows 10 ay angkop na ginamit. Samakatuwid, sa ganitong paraan, posible na maiwasan ang mga problema sa mga isyu sa privacy o gawing mas madali ang paggamit ng mga ito para sa mga gumagamit. Mahalaga ang mga ganitong uri ng aspeto
Limitahan ang pag-access sa internet
Ang unang aspeto na kanilang puna mula sa Microsoft ay ang sinabi ng account ng administrator hindi dapat magkaroon ng access sa internet. Kahit na ang firm ay umalis sa amin ng ilang mga kadahilanan para dito. Karaniwan, ang mga tagapangasiwa ay ang mga may access sa pinaka-sensitibong data. Samakatuwid, karaniwang sila ang pangunahing target sa kaganapan ng isang pag-atake. Kaya't ang bilang ng mga taong may pribilehiyo ay dapat na limitado at ang paggamit ng account na ito ay dapat na limitado.
Samakatuwid, sa kaso ng mga kumpanya, inirerekumenda na a hiwalay na aparato kung saan ginagamit ang administrator account na iyon. Bilang karagdagan, mahalaga na ang aparato na pinag-uusapan ay pinapanatiling napapanahon sa lahat ng oras. Higit sa lahat, ang mga update sa seguridad ay mahalaga sa bagay na ito. Bilang karagdagan sa ilang talagang mataas na mga kontrol sa seguridad sa anumang kaso. Iyon ang dahilan kung bakit kinakailangan upang limitahan ang pag-access sa Internet, bilang isang mahalagang hakbang sa seguridad sa kasong ito.
Bawasan ang remote na paggamit
Sa kabilang banda, dapat mong subukang pigilan hangga't maaari na mayroon mga pang-administratibong gawain na pinapatakbo nang malayuan. Mahalaga ang paghihiwalay ng pagkakakilanlan ng administrator. Nangangahulugan ito na ang pagkakakilanlan ng mga gumagamit na iyon ay dapat nilikha mula sa isang magkakahiwalay na namespace, na walang access sa Internet. Bilang karagdagan, dapat itong maging perpekto sa pagkakaiba mula sa impormasyon ng pagkakakilanlan ng isang tukoy na empleyado.
Sa kabilang banda, nagkomento ang kumpanya na inirerekumenda na walang persisten na pag-access. Nangangahulugan ito na ang mga account ng administrator ay hindi dapat magkaroon ng anumang mga pribilehiyo bilang default. Kaugnay nito, inirekomenda ng Microsoft na ang mga account ay kinakailangan upang humiling ng mga pribilehiyo ng JIT (sa oras lamang). Kaya bibigyan ka ng pag-access para sa isang may hangganan na oras, kaya limitado ang mga pagkakataong may mangyari. Dapat ding alalahanin na sa kasong ito, ang nasabing pagbisita ay naitala sa isang sistema.
Huwag gumamit ng administrator account sa bahay
Maaaring mangyari na may mga gumagamit na gumagamit ng mga ganitong uri ng account sa bahay. Maaari itong mangyari kung mayroong isang computer na ginagamit ng maraming tao, na nagtatapos sa paglikha ng isang administrator account. Kahit na mula sa Microsoft mismo huwag inirerekumenda ang paggamit ng account na ito bilang default sa Windows 10.
Lohikal na maraming mga gumagamit ang pumusta sa paggamit ng ganitong uri ng account. Dahil ito ay isang bagay na simple, madaling gamitin, bilang karagdagan sa pagkakaroon ng mahusay na bentahe ng pagkakaroon ng access sa lahat at makapagpatupad ng maraming mga pagbabago sa operating system. Ngunit, ito ay isang bagay na mayroong mga panganib. Dahil kung ano ang na-install mo o kung may naka-install na hindi mo napapansin, maaari kang magkaroon ng mga pribilehiyo sa loob ng buong system. Na nagdudulot ng maraming problema.
Sa katunayan, tulad ng inihayag mismo ng Microsoft, mayroong iba't ibang mga pag-aaral na sinisisi marami o karamihan sa mga problema sa seguridad sa mga account ng administrator. Samakatuwid, inirerekumenda para sa kumpanya na magkaroon ng isang normal na account, nang walang mga pribilehiyo, na magamit sa pang-araw-araw na batayan. Habang ang pagkakaroon ng isang administrator para sa mga gawain sa pangangasiwa sa system.